Werken met extern sleutelmateriaal

Salesforce biedt u drie opties zodat u meer controle over uw sleutelmateriaal kunt houden: BYOK (Bring Your Own Key), EKM (Extern sleutelbeheer) en de alleen-cache sleutelservice.

• Uw eigen sleutel inbrengen (BYOK)
  Wanneer u uw eigen sleutelmateriaal aanlevert, krijgt u directe controle over encryptiesleutels op een manier die u helpt te voldoen aan nalevings- en wettelijke vereisten. U behoudt alle voordelen die zijn ingebouwd in Salesforce Shield Platform-encryptie. U kunt uw eigen door de klant geleverde sleutels uploaden voor de meeste gegevensopslagplaatsen die Shield Platform Encryption ondersteunt. Afhankelijk van de voorziening ondersteunt BYOK belanghebbendengeheimen, gegevensencryptiesleutels (DEK's) en rootsleutels.
• Extern sleutelbeheer
  Shield External Key Management (EKM) verbindt uw Salesforce-implementatie met uw sleutelmateriaal in een externe sleutelbeheerservice (KMS). Shield Platform Encryption gebruikt dat sleutelmateriaal vervolgens voor het versleutelen en ontsleutelen van uw Salesforce-gegevens. EKM haalt uw sleutels on demand op uit het externe KMS via een beveiligd kanaal.
• Alleen-cache sleutelservice
  De alleen-cache sleutelservice van Shield Platform Encryption voldoet aan en unieke behoefte voor niet-opgeslagen sleutelmateriaal. U kunt uw sleutelmateriaal buiten Salesforce opslaan in elke sleutelopslagplaats of -service waarover u controle hebt en de Alleen-cache sleutelservice uw sleutel on-demand laten ophalen vanuit die sleutelservice. Uw sleutelservice verzendt uw sleutel via een beveiligd kanaal dat u configureert, en de Alleen-cache sleutelservice gebruikt uw sleutel voor het onmiddellijk versleutelen en ontsleutelen van bewerkingen. Salesforce neemt niet deel aan het bewaren of opslaan van uw alleen-cache sleutels in een systeem van records of back-ups. U kunt sleutelmateriaal te allen tijde intrekken.
• Aanroepverbinding van uw alleen-cache sleutel configureren
  Gebruik een benoemd gegeven om het eindpunt voor uw aanroep op te geven de sleutel te identificeren, die u wilt ophalen van uw eindpunt.